网络被攻击是什么意思_网络设备被攻击怎么办

hacker|
119

求助:最近我的机子经常受到网络攻击,怎么办

出现此问题一般是由以下几种情况引起的:

1、本机和同一网络中的其他电脑使用的是相同的ip地址,同时开机接入网络就会出现此提示。

解决方法:跟换本机的ip地址,保证与其他电脑的ip地址都不相同即可。

2、本机电脑或网络中其他电脑中了arp病毒,存在arp欺骗。

解决方法:安装arp防火墙或安装安全管理软件,绑定mac地址并查杀病毒。

idc机房遇到网络攻击怎么处理

机房管理人员应对DDoS攻击措施

如果用户正在遭受攻击,他所能做的抵御工作将是非常有限的。

(1)检查攻击来源,通常黑客会通过很多假IP地址发起攻击,此时,用户若能够分辨出哪些是真IP哪些是假IP地址,然后了解这些IP来自哪些网段,再找网管理员将这些机器关闭,从而在第一时间消除攻击。如果发现这些IP地址是来自外面的而不是公司内部的IP的话,可以采取临时过滤的方法,将这些IP地址在服务器或路由器上过滤掉。

(2)找出攻击者所经过的路由,把攻击屏蔽掉。若黑客从某些端口发动攻击,用户可把这些端口屏蔽掉,以阻止入侵。不过此方法对于公司网络出口只有一个,而又遭受到来自外部的DDoS攻击时不太奏效,毕竟将出口端口封闭后所有计算机都无法访问internet了。

(3)最后还有一种比较折中的方法是在路由器上滤掉ICMP。虽然在攻击时他无法完全消除入侵,但是过滤掉ICMP后可以有效的防止攻击规模的升级,也可以在一定程度上降低攻击的级别。

一般的数据中心机房都配备硬件防火墙。但是针对互联网数据中心机房而言,这个硬件防火墙普通情况下是没有为企业用户的服务器进行防护的,只是对互联网数据中心机房本身的网络核心设备进行防护。根据DDoS攻击的原理和类型,根据DDoS攻击的流量,也同时根据机房所配备的硬件防火墙的功能和过滤带宽,1G-3G的流量机房本身及上游的运营商还是能把这个流量转移掉的。只是如果是机房里的某个企业用户的服务器受到DDoS攻击,机房管理人员所能做的,也就是把这个受到攻击的服务器IP关掉,或者是把受攻击的服务器的网线拔掉。但这不是解决问题的根本的办法。

数据中心机房如何加强防范DDoS攻击

互联网数据中心机房本身是提供服务器托管业务的,如何为企业用户提供更好的服务是很有必要的。试想,你的服务器花了钱托管到某个数据中心机房,但是这个数据中心机房在你的服务器受到DDoS攻击的时候也无能为力只能牺牲你的服务器的时候,你剩下的只有失望。

在机房管理的角度,不仅仅是在机房里的企业用户服务器受到DDoS攻击了之后才去考虑我是否应该升级硬件防火墙。为了更好的预防和防范DDoS攻击,也为了能给企业用户一个安全的保障,机房在综合了受攻击的次数和流量统计后,也是必须去考虑升级硬件防火墙的,甚至可以临时把受攻击的服务器通过硬件防火墙进行防护。

如果你需要用户单独去花费几十万去增加一个千兆以上的硬件防火墙,用户会想,我为什么不能多花几万去选择一个更好服务的数据中心机房。

其实,DDoS攻击是无法避免的,对于数据中心机房来说,升级硬件防火墙是一大成本问题。为了保障自己的服务器的安全,在数据中心机房无法对硬件防火墙进行升级的时候,用户本身也只能采用其他的方式去防范。

用户如何加强防范DDoS攻击

(1)定期扫描

要定期扫描现有的网络主节点,清查可能存在的安全漏洞,对新出现的漏洞及时进行清理。骨干节点的计算机因为具有较高的带宽,是黑客利用的最佳位置,因此对这些主机本身加强主机安全是非常重要的。而且连接到网络主节点的都是服务器级别的计算机,所以定期扫描漏洞就变得更加重要了。

(2)在骨干节点配置防火墙

防火墙本身能抵御DDoS攻击和其他一些攻击。在发现受到攻击的时候,可以将攻击导向一些牺牲主机,这样可以保护真正的主机不被攻击。当然导向的这些牺牲主机可以选择不重要的,或者是linux以及unix等漏洞少和天生防范攻击优秀的系统。

(3)用足够的机器承受黑客攻击

这是一种较为理想的应对策略。如果用户拥有足够的容量和足够的资源给黑客攻击,在它不断访问用户、夺取用户资源之时,自己的能量也在逐渐耗失,或许未等用户被攻死,黑客已无力支招儿了。不过此方法需要投入的资金比较多,平时大多数设备处于空闲状态,和目前中小企业网络实际运行情况不相符。

(4)充分利用网络设备保护网络资源

所谓网络设备是指路由器、防火墙等负载均衡设备,它们可将网络有效地保护起来。当网络被攻击时最先死掉的是路由器,但其他机器没有死。死掉的路由器经重启后会恢复正常,而且启动起来还很快,没有什么损失。若其他服务器死掉,其中的数据会丢失,而且重启服务器又是一个漫长的过程。特别是一个公司使用了负载均衡设备,这样当一台路由器被攻击死机时,另一台将马上工作。从而最大程度的削减了DDoS的攻击。

(5)过滤不必要的服务和端口

过滤不必要的服务和端口,即在路由器上过滤假IP……只开放服务端口成为目前很多服务器的流行做法,例如WWW服务器那么只开放80而将其他所有端口关闭或在防火墙上做阻止策略。

(6)检查访问者的来源

使用UnicastReversePathForwarding等通过反向路由器查询的方法检查访问者的IP地址是否是真,如果是假的,它将予以屏蔽。许多黑客攻击常采用假IP地址方式迷惑用户,很难查出它来自何处。因此,利用UnicastReversePathForwarding可减少假IP地址的出现,有助于提高网络安全性。

(7)过滤所有RFC1918IP地址

RFC1918IP地址是内部网的IP地址,像10.0.0.0、192.168.0.0和172.16.0.0,它们不是某个网段的固定的IP地址,而是Internet内部保留的区域性IP地址,应该把它们过滤掉。此方法并不是过滤内部员工的访问,而是将攻击时伪造的大量虚假内部IP过滤,这样也可以减轻DdoS的攻击。

(8)限制SYN/ICMP流量

用户应在路由器上配置SYN/ICMP的最大流量来限制SYN/ICMP封包所能占有的最高频宽,这样,当出现大量的超过所限定的SYN/ICMP流量时,说明不是正常的网络访问,而是有黑客入侵。早期通过限制SYN/ICMP流量是最好的防范DOS的方法,虽然目前该方法对于DdoS效果不太明显了,不过仍然能够起到一定的作用。

目前网络安全界对于DdoS的防范还是没有什么好办法的,主要靠平时维护和扫描来对抗。简单的通过软件防范的效果非常不明显,即便是使用了硬件安防设施也仅仅能起到降低攻击级别的效果,DDoS攻击只能被减弱,无法被彻底消除。不过如果我们按照本文的方法和思路去防范DDoS的话,收到的效果还是非常显著的,可以将攻击带来的损失降低到最小。

网络被攻击怎么办

这个问题看似简单,实际真回答起来很复杂的。

你要考虑很多方面:

1你的系统是否很久未重装了?

2你是否用的是路由器链接的局域网?可用ping命令进行查询。

举例:点“开始”“运行”输入“ping -t”后查看结果。

正常情况下,time值为9左右。如果都是几百以上的,那可能另外一台电脑在下东西或者在线看电影什么的。

3猫或者路由器是否因发热太烫而引起的问题。手摸其塑料壳感觉烫手的话,可把塑料壳拆掉,裸露在空气中。

4网络被攻击的可能性很小,除非你电脑真中毒了。同时被远端电脑控制成肉鸡而去攻击别人。真那样的话,那就必须查毒并杀毒了。看看进程就知道个大概。看看网络的数据包 接受的数据数值和发送的数据数值是否悬殊很大。(发送的数据数值远大于接受的数据数值)

5网络上要是接入了无线路由器的话,是否被又无线接受网络的笔记本盗用。解决办法是把路由器设置成密码接入或者直接把无线路由关闭

如果是网吧的话,要么换个网吧。要么就叫电信换IP地址了

大致目前能想到的就这些。也许还有漏掉的了

在连接别人Wifi时 被断网攻击了怎么办

电脑受到arp断网攻击原因:

1、电脑中了ARP病毒,这种感觉病毒传播速度很快,一般局域网内有一台中毒,其它也很难幸免,所以要找到ARP攻击主机!如果有一天电脑老掉线或极慢,就要考虑电脑是否也感染了病毒,

2、局域网内内有人使用了类似P2P技术的软件,来抢了流量,这个问题就要找用一根网线的用户谈谈了。

建议解决方法:

开启系统自带的防火墙,其实系统自带的防火墙也能应付一般性ARP攻击的!但很少人用。首先点击开始菜单,进入控制面板。

2在控制面板页面选择“系统与安全“”选项进入。

3 在系统与安全界面选择进入windows防火墙下面的检查防火墙状态。

4 在windows防火墙状态页面,点击右侧菜单的”打开或关闭windows防火墙“

5 在开关防火墙页面,将所有网络环境下的防火墙开启。。

服务器被黑客攻击怎么办

1、检查系统日志,查看下是什么类型的攻击,看下攻击者都去了哪些地方。内容是否又被修改的痕迹等,如果发现问题及时进行清理。

2、关闭不必要的服务和端口

3、定期整体扫描下服务器,看下存在什么问题, 有漏洞及时打补丁;检查是否有影子账户,不是自己建立的账号等。

4、重新设置账户密码,密码设置的复杂些;以及设置账户权限。

5、对服务器上的安全软件进行升级,或者是对防护参数进行重新设置,使他符合当时的环境。如果没有安装,可以安装个服务器安全狗,同时,还可以将服务器添加到安全狗服云平台上,这样当有攻击发生时,可以快速知道,并进行处理等。

6、检测网站,是否又被挂马、被篡改、挂黑链等,如果有,及时清理。

7、如果是大流量攻击,可以看下DOSS流量清洗,这个很多安全厂商都有这个服务。

8、定期备份数据文件。如果之前有做备份,可以对重要数据进行替换。

0条大神的评论

发表评论